BugKu_好像需要密码

最新推荐文章于 2024-12-20 21:45:55 发布
最新推荐文章于 2024-12-20 21:45:55 发布
阅读量377 收藏
点赞数 2
分类专栏： CTF 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44959263/article/details/119532255
版权

在这里插入图片描述
访问目标地址！

在这里插入图片描述
看到提示，五位数的密码，所以尝试抓包爆破密码

在这里插入图片描述
成功得到密码12468，输入到框框尝试一下

在这里插入图片描述
成功得到flag！

bugku-writeup-web-好像需要密码
dark的博客
06-15 1238
“bugku-web15解题思路记录。” 题目：好像需要密码
BugkuCTF web 输入密码查看flag——never give up
the_world_go的博客
04-06 1055
输入密码查看flag 看到要输入密码（爆破爆破爆破）。 打开bp抓包。爆破（果然弱密码） 输入密码得到 flag{bugku-baopo-hah} 点击一百万次好像网页崩了（也有可能我太菜了），进不去。。。 备份是个好习惯 打开网页，一段乱码。好的我看不懂，看源码没线索，抓包，没发现 拿御剑扫下后台吧 找到了 可以看到我要提交key1和key2，他们不相等但是md5处理以后相等 参考php漏洞...
bugku-好像需要密码
m0_62094846的博客
10-25 923
因为要获取5位数密码，就要将密码限定在5位数 通过点击 Payload type的界面，可以改变Payload Options的界面，然后将范围限定在10000-99999之间 输入密码后，就得到flag
Bugku好像需要密码
weixin_51646864的博客
06-22 1849
Bugku CTF-web：好像需要密码 点击场景后发现只有如下信息： 已经说明了需要5位数密码访问。 于是尝试用burp进行爆破，由于只能找到1位到9位的字典集合，爆破所需时间太长，所以就放弃这个字典了~~呃呃 刚巧在csdn上碰到了位大佬写了一个5位字典生成的python代码。于是便借用这位大佬的代码，很快便破解了出来。 flag{e849582fd22f5e21238329d6a6e7a082} ...
bugku---web---好像需要密码
2201_75556700的博客
05-23 626
3、这时候想着抓包看看，爆破一下密码，需要字典，但是需要什么字典呢，前面页面提示了五位数，我猜测是存数字的密码，不然太复杂了，位数确定了，接着就是找字典，用工具生成字典，当然也是也可写脚本。开始我想着sql注入试试万能密码，发现不行，查看源码，也没有找到有用的信息。1、来到页面，提示输入5位数密码，尝试输入密码。2、当然要是能直接猜出来，这简直不可思议。4、bp抓包之后增加爆破点。5、添加字典，然后开始攻击。6、密码为12468。
Bugku web15 好像需要密码
weixin_44522540的博客
02-23 832
十四、web15 好像需要密码 点进去一看，要爆破5位数的密码，直接上burp 用burp自带的字典，这样设置之后，提示payload=0。其实这里是一个burp的bug，直接这样选择payload无法生成加载出来。我们先点击Hex，再点击回Decimal就好了 爆出来密码是12468，输入密码即可得flag ...
bugkuCTF——社工篇
热门推荐
灬彬的博客
07-31 1万+
1、密码                                                        分析：这个是典型的弱口令，猜了一下,KEY是姓名+生日, KEY{zs19970315}   2、信息查找                                           分析：直接百度bugku群号码，    得出 KEY{462713425...
bugkuctf web 部分wp（自己看得懂）
LJW_wenjingli7的博客
12-15 2658
1.本地管理员 进入网址，查源码，异常的一串n，拉进度条看 == 是base64，解出test123 ，像密码。 这种未知的系统一般要爆破，随便填账号密码，连接代理，打开bp 右键发到repeater,去掉cookie请求，用XXF伪造请求IP，(能考虑到管理员可能是admin，直接省略改名）改user=admin，发送即可 **XXF: X-Forwarded-For:(HTTP的请求端真实的IP) 如题中的：X-Forwarded-For:127.0.0.1 XFF注入..
[Bugku] web-CTF靶场系列系列详解④！！！
muyuchen110的博客
08-04 692
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
BUGKU-WEB 好像需要密码
天泽岁月
02-22 661
BUGKU-WEB 好像需要密码，BP5位数字爆破
BUGKU-WEB-好像需要密码
m0_52484587的博客
07-30 363
如果点击start attrack 后出现 Payload set 1: Invalid number settings 的提示，先点hex 后点 decimal 再开始start attrack，这是一个软件bug，需要手动让它刷新。
Bugku——好像需要密码
weixin_71914594的博客
10-22 365
既然是五位数 那就从00000开始(下面整数最小位输错了，改输5的)右键发送到Intruder模块准备爆破。点length排序看看不一样的。新版bp这界面改的快不认识了。配置好数值爆破payload。将要爆破的字符add上。只有一个密码输入页面。
bugku 好像需要密码
FFFFFFMVPhat的博客
10-24 230
随便输入个密码进去,然后抓包 题目要求5位数字的密码,就从10000到99999一个一个试 把线程调高点,十几秒就出来了
Bugku，WEB：好像需要密码
Pai_Space
10-24 1297
1.进入场景 随便输入一位数进行抓包 得到数据包 2.定义字典 3.开始爆破 ​​​​​ 输入12468 得到flag
bugku web 好像需要密码
最新发布
2302_80849965的博客
12-20 253
题解
BugkuCTF-WEB题好像需要密码
am_03的博客
08-26 533
一个五位数密码 老实说burp跑的话能跑一天 89999次 burp真的太慢了 这次用python脚本 顺便学一学requests库 输入密码，得到flag
BugkuCTF web15_好像需要密码 writeup
Mitchell_Donovan的博客
12-27 880
web15.好像需要密码 原题链接 key:burpsuite爆破 ①进去之后是这个页面，显然是一道密码爆破题 ②直接密码爆破，得到密码是13579，输入密码得到flag
Bugku:密码
Newbiek的博客
04-02 1437
感谢大家的阅读，分享第一。 Bugku：贝斯家族 看了一篇大佬的文章，分享一下ctf在线工具，ctf密码看自己的见识吧，有些能一眼就看出来有些需要多做才行。http://ctf.ssleye.com/ Bugku：告诉你个秘密 分享一下ctf在线工具http://ctf.ssleye.com/ 在没有更多的提示的时候解题真的是要多做，才有思路，其次就是要实验自己的想法，虽然有点玄学。 16进制、b...
BUGKU-CTF入门笔记
Emooooor的博客
12-05 723
CTF、BUGKU、入门、夺旗赛、网络安全、web安全
bugku file_get_contents
04-08
我不确定您的问题具体是什么，但是如果您正在讨论BugKu平台的file_get_contents功能，则可以说该功能是用于从文件中...可能存在一些与该功能相关的问题或错误，您需要进一步说明您遇到的问题或情况以获得更具体的帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值